certutil -dump Komutu Nedir? PFX Sertifika Bilgilerini Görüntüleme Rehberi

🔐 certutil -dump Komutu ile PFX Sertifika Bilgilerini Görüntüleme

Windows’un yerleşik certutil aracı sayesinde PFX (PKCS#12) sertifika dosyasının içeriğini görüntüleyebilir, sertifika başlangıç ve bitiş tarihlerini, issuer, subject, thumbprint ve private key bilgilerini kolayca inceleyebilirsiniz.

🚀 certutil -dump Komutu Nedir?

certutil, Windows işletim sisteminde yerleşik olarak bulunan sertifika yönetim aracıdır. Sistem yöneticileri ve yazılım geliştiricileri tarafından SSL/TLS sertifikalarını incelemek, doğrulamak ve yönetmek amacıyla yaygın olarak kullanılır.

-dump parametresi ise bir sertifika dosyasının ayrıntılı içeriğini ekrana yazdırır. Bu işlem yalnızca okuma amaçlıdır ve dosyada herhangi bir değişiklik yapmaz.

certutil -dump komutu PFX dosyasını değiştirmez, silmez veya içeri aktarma işlemi yapmaz. Sadece sertifika bilgilerini görüntüler.

📌 certutil -dump Komutunun Kullanımı

Komut İstemi’ni açarak aşağıdaki komutu çalıştırabilirsiniz:

certutil -dump "C:\Users\KullaniciAdi\Downloads\wildcard_domain.com.pfx"

Örneğin:

certutil -dump "C:\Users\arifakyuz\Downloads\wildcard_arifakyuz.com.tr_2026.pfx"

Komut çalıştırıldığında PFX dosyasının ayrıntılı teknik bilgileri ekranda görüntülenir.

📅 Sertifika Başlangıç ve Bitiş Tarihini Görüntüleme

Birçok sistem yöneticisinin en sık kontrol ettiği bilgi sertifikanın geçerlilik süresidir. certutil çıktısında aşağıdaki alanlar yer alır:

NotBefore : 03.07.2025
NotAfter  : 03.07.2026

Alan	Açıklama
`NotBefore`	Sertifikanın kullanılmaya başladığı tarih.
`NotAfter`	Sertifikanın sona erdiği (Expire) tarih.

📌 certutil -dump Hangi Bilgileri Gösterir?

Komut çalıştırıldığında aşağıdaki bilgiler görüntülenebilir:

Sertifikanın Subject (Sahibi)
Issuer (Sertifikayı Veren Kurum)
Serial Number
Thumbprint (SHA-1 / SHA-256)
Public Key Bilgileri
Certificate Chain
Private Key bilgisi
Friendly Name
Enhanced Key Usage (EKU)
Geçerlilik tarihleri

📌 PFX Dosyası Parola İster mi?

PFX dosyalarının büyük bölümü parola ile korunmaktadır. Eğer sertifika şifreliyse certutil sizden parola girmenizi isteyebilir.

Doğru parola girildiğinde sertifikanın tüm teknik bilgileri görüntülenebilir.

⚡ En Çok Kullanılan certutil Komutları

Komut	Açıklama
`certutil -dump dosya.pfx`	PFX dosyasının tüm ayrıntılarını görüntüler.
`certutil -store My`	Yerel sertifika deposundaki sertifikaları listeler.
`certutil -verifystore My`	Sertifika deposunu doğrular.
`certutil -user -store My`	Kullanıcı sertifikalarını görüntüler.

🔒 Güvenlik Uyarısı

certutil -dump komutu yalnızca sertifika bilgilerini görüntüler. Ancak çıktı içerisinde sertifikanın sahibi, thumbprint, issuer ve diğer teknik bilgiler bulunabileceğinden, bu bilgileri herkese açık platformlarda paylaşmadan önce dikkatli olmanız önerilir.

📝 Sonuç

Windows’ta yerleşik olarak bulunan certutil aracı sayesinde PFX sertifikalarının içeriğini herhangi bir ek yazılım kurmadan inceleyebilirsiniz. Özellikle SSL sertifikasının geçerlilik tarihini kontrol etmek, wildcard sertifikalarını doğrulamak, private key bilgisini incelemek ve sertifika zincirini görüntülemek için certutil -dump komutu oldukça kullanışlıdır.

💡 Bonus Bilgi

certutil yalnızca PFX dosyalarını incelemek için değil; sertifika depolarını yönetmek, SSL sertifikalarını doğrulamak, Base64 ve DER formatları arasında dönüştürme yapmak, sertifika zincirlerini analiz etmek ve Windows Certificate Store üzerinde çeşitli işlemler gerçekleştirmek için de kullanılan güçlü bir yönetim aracıdır.

Arif Akyüz Sistem Network Yöneticisi ve Siber Güvenlik Uzmanı

Arif Akyüz
Bilgi Teknolojileri
Sistem Network Yöneticisi
ve Siber Güvenlik Uzmanı
info@arifakyuz.com